Microsoft SQL Server 监控

Microsoft SQL Server 监控

由于许多组织使用 Microsoft SQL Server，保护这些数据库服务器中的机密数据应成为安全专业人员的首要任务。由于组织通常安装多个 SQL Servers，手动配置每个服务器进行日志管理和审计是一项耗时的工作。即使配置成功，跟踪 SQL Server 活动通常也被搁置一旁，因为这项任务的重要性常被忽视。

EventLog Analyzer 是一款日志管理工具，为不仅需要配置多个 SQL Servers，还需要 监控这些服务器上的活动 的组织提供解决方案。EventLog Analyzer 会自动发现网络中的 SQL Servers 并将其显示在列表中；从那里，您可以决定哪些服务器需要审计。

它还提供大量预定义报告，从 SQL Servers 的日志数据中选择关键信息，以定位可能需要您关注的事件。EventLog Analyzer 自动收集 SQL Servers 的活动日志，帮助您理解存储的信息。您可以深入钻取和筛选报告，自定义警报，执行日志搜索，并归档日志，实现 对 SQL Servers 的强大且高效管理——同时保持预算内。

EventLog Analyzer 的主要功能：

• 特权用户活动分析：通过成功和失败的登录报告检测未经授权的访问，跟踪权限和授权变更，识别最频繁的访问等。
• SQL Server 对象变更跟踪：通过有关服务器级别多个对象（如服务器角色、服务器审计对象和服务器审计规范对象）的创建、删除和修改的报告，跟踪用户活动。
• SQL Server 活动监控：监控服务器活动，如服务器启动和关闭、备份和恢复、SQL 跟踪活动等。
• 服务器事件趋势分析：分析 SQL Server 活动的时间趋势。
• 关联 SQL server 日志与其他设备日志： 利用此产品的关联功能检测潜在攻击模式（观看视频）。
• 通过短信或电子邮件实时警报：借助 实时安全警报，快速识别并缓解网络攻击。

可用于审计 SQL Server 活动的报告：

数据库备份报告 | 数据库恢复报告 | 事务日志备份报告 | 管理员权限变更报告 | 权限变更报告 | 所有者变更报告 | 创建的服务器角色 | 删除的服务器角色 | 修改的服务器角色 | 创建的服务器审计 | 删除的服务器审计 | 修改的服务器审计 | 创建的服务器审计规范 | 删除的服务器审计规范 | 修改的服务器审计规范 | 创建的数据库审计规范 | 删除的数据库审计规范 | 修改的数据库审计规范 | 审计会话变更 | 关闭和失败审计 | 跟踪审计 C2 开启 | 跟踪审计 C2 关闭 | 启动的跟踪审计 | 停止的跟踪审计 | 服务器启动 | 服务器关闭 | 登录 | 登录失败 | 注销账户 | 基于用户的登录排名 | 基于远程主机的登录排名 | 基于用户的登录失败排名 | 基于远程主机的登录失败排名 | 登录趋势 | 登录失败趋势 | 事件趋势报告 | 最常用表 | 表更新报告 | 索引信息报告 | 服务器信息报告 | 等待信息报告 | 阻塞进程报告 | 架构变更历史 | 对象变更历史 | 连接的应用程序报告 | 数据库最后备份 | 最后 DBCC 活动